在 Javascript 变量中转义引号的通用方法

Question

我有一个表单，用户可以在其中输入任何 HTML。

var title = "Cool <a href="http://google.com">Check This</a>"

如您所见，变量有"，但也可以是'。如果存在"，则会导致错误。有什么更好的方法来解决这个问题？像下面这样在数据库中存储转义字符串？

$title = str_replace('"', "'", $_REQUEST['title']); // Replace double quote with single quote as js variable above is wrapped with double quotes.

或者在页面显示之前转义它？像 escape 这样的 jQuery 中的任何东西都可以在这里提供帮助吗？

Answer 1

var title="Cool <a href=\"http://google.com\">Check This</a>"

好吧，您无法使用 JavaScript 对其进行转义，因为 JavaScript 需要查看您想要转义的内容以及您想要转义的内容。如果你使用 PHP，你可以在插入 JavaScript 之前使用addslashes()。

无论如何，您应该小心允许插入任何 HTML。错误转义的 HTML（例如允许插入 <script>）可能允许执行各种危险的操作，例如窃取所有 cookie。